Les papiers du bord
Politique de confidentialité
Ce que Cuboxia sait de toi, pourquoi, combien de temps, et comment exercer tes droits (RGPD et loi Informatique et Libertés). Le canard n'aime pas les fouineurs : voici exactement ce qu'il garde, et pourquoi.
Dernière mise à jour : 6 octobre 2026
Responsable du traitement
L'éditeur désigné dans les mentions légales ([À COMPLÉTER : nom ou dénomination sociale et adresse]). Pour toute question sur tes données : [email protected].
Ce que nous traitons, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : pseudo, adresse e-mail, mot de passe (enregistré seulement sous forme d'empreinte), date de confirmation de l'adresse, rôle | Créer et sécuriser ton compte, te connecter, récupérer ton mot de passe | Exécution du contrat (CGU) | Tant que le compte existe ; supprimé sur demande, ou après 3 ans sans connexion, après un courriel de rappel [À VALIDER] |
| Jeu : personnage, progression, objets, or et gigots, équipage, combats, succès, journal, apparence (dont le fichier PNG que tu envoies) ; l'historique de tes achats en jeu (article, prix, monnaie, date) et des mouvements de ton solde de gigots | Faire fonctionner le jeu, les classements et les parties entre joueurs ; vérifier un achat en cas de réclamation | Exécution du contrat | Tant que le compte existe (ce qui est lié à un paiement : 10 ans, avec les paiements) |
| Statistiques internes : les jours où tu as joué (sans heure ni appareil) | Mesurer la fréquentation du jeu ; rien n'est montré aux autres joueurs ni envoyé hors de nos serveurs | Intérêt légitime (améliorer le jeu) | 400 jours |
| Session : jeton de session (cookie), adresse IP et navigateur de la connexion | Te garder connecté, protéger ton compte, limiter les abus | Exécution du contrat, intérêt légitime (sécurité) | 31 jours après ta dernière visite (renouvelés à chaque visite) |
| Courriels du système (code d'inscription, confirmation d'adresse, mot de passe oublié, confirmation de commande après un paiement), envoyés depuis [email protected] | Vérifier ton adresse, sécuriser ton compte, te confirmer ta commande sur support durable | Exécution du contrat, obligation légale (confirmation de la commande) | Liens et codes : quelques heures au plus |
| Paiements : pack acheté, montant, date, identifiants Stripe de la session et du paiement, état (payé, remboursé, litige) ; et la preuve de commande : date et heure de l'acceptation de la renonciation au droit de rétractation, version du texte accepté (2026-10-04), adresse IP tronquée (les 24 premiers bits en IPv4, les 48 premiers en IPv6 : jamais l'adresse complète) | Créditer tes gigots, gérer remboursements et litiges, tenir la comptabilité, prouver ta demande de livraison immédiate et ta renonciation au droit de rétractation | Exécution du contrat, obligation légale (comptabilité), intérêt légitime (preuve de la commande) | 10 ans (obligation comptable) |
| Notifications : l'abonnement de ton navigateur (adresse du service de notification et clés), tes catégories choisies | T'envoyer les notifications que tu as activées | Consentement (tu les actives, tu les coupes quand tu veux) | Jusqu'à ce que tu les coupes, ou que l'abonnement expire |
| Journaux techniques du serveur : adresse IP, date, page demandée, navigateur | Sécurité, diagnostic des pannes, lutte contre les abus | Intérêt légitime, obligation légale | 12 mois au plus [À VALIDER] |
| Sauvegardes chiffrées de la base | Pouvoir restaurer le jeu après un incident | Intérêt légitime | 14 jours (sauvegardes tournantes) |
| Publicité (seulement si tu l'acceptes) : cookies et identifiants publicitaires de Google | Afficher des annonces, éventuellement personnalisées, et les mesurer | Consentement | Voir la page des cookies |
| Messages que tu nous écris à [email protected] | Te répondre | Intérêt légitime | 3 ans après le dernier échange [À VALIDER] |
Le site de présentation cuboxia.io lui-même ne demande aucune donnée : il ne dépose rien sans ton accord (voir les cookies) ; ses journaux techniques suivent la règle ci-dessus.
Qui reçoit ces données
- L'éditeur seulement, pour l'essentiel : tes données ne sont ni vendues ni louées.
- L'hébergeur du serveur ([À COMPLÉTER : nom de l'hébergeur]), qui stocke les données pour notre compte.
- Stripe, pour les paiements (Stripe traite les données de paiement en tant que responsable de traitement de son côté).
- Le service d'envoi des courriels du système : [À COMPLÉTER : prestataire SMTP utilisé pour [email protected]].
- Le service de notification de ton navigateur (Google, Mozilla, Apple…), pour les notifications que tu as activées.
- Google, pour la publicité, seulement si tu l'acceptes.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, dont le cadre de protection des données UE-États-Unis, ou clauses contractuelles types).
Sécurité
Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, jeton de session dont le serveur ne garde que l'empreinte, cookie de session protégé (HttpOnly, Secure), sauvegardes chiffrées, accès au serveur restreint.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'opposer à un traitement fondé sur l'intérêt légitime, en demander la portabilité, retirer ton consentement à tout moment, et donner des directives sur leur sort après ton décès. Écris à [email protected] depuis l'adresse de ton compte (ou en précisant ton pseudo) ; nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).
Mineurs
Les conditions d'âge sont dans les CGU. Un parent peut nous écrire pour exercer les droits de son enfant ou demander la suppression de son compte.